Công ty kiểm toán hợp đồng thông minh, phát triển phần mềm và tin tức Rhythm BlockBeats SmartDec đã công bố kết quả kiểm tra bảo mật của ví Grin Grin++. SmartDec thể hiện những cân nhắc về bảo mật cho dự án Grin++ và sứ mệnh của nó là khám phá và mô tả các vấn đề bảo mật trong cơ sở mã nền tảng.
Giai đoạn đầu tiên của quá trình kiểm tra SmartDec cho thấy một số vấn đề có mức độ nghiêm trọng khác nhau đã được các nhà phát triển giải quyết, vì vậy trong phiên bản mã mới nhất, họ đã sửa quy trình kiểm tra Hầu hết vấn đề tìm thấy trong. Đối với các vấn đề chưa được giải quyết, các nhà phát triển đã cung cấp ghi chú, bạn có thể tìm thấy ghi chú này trong báo cáo.
SmartDec có nghĩa là công việc kiểm tra không đảm bảo tính bảo mật của mã. Một đánh giá là không đủ. SmartDec đề xuất một số cuộc kiểm tra độc lập và chương trình thưởng lỗi công khai để đảm bảo tính bảo mật của cơ sở mã. Hơn nữa, kiểm toán không phải là một khuyến nghị đầu tư.
SmartDec đã xem xét đặc tả giao thức Mimblewimble và mã Grin++ trong phân tích của mình và phiên bản được gửi là a04fe64fd8912bb3d6831713e01591b5db401a15. Sau giai đoạn kiểm tra đầu tiên, nhiều vấn đề đã được phát hiện. Sau đó, cơ sở mã đã được phân tích lại hoàn toàn. Sau lần kiểm tra cuối cùng, một số bản sửa lỗi đã được áp dụng và mã đã được cập nhật lên phiên bản mới nhất tại 9b00b73316cbee7726524b1d862610ad33a003aa.
Văn bản gốc của báo cáo kiểm tra: https://grinplusplus.github.io/SmartDec%20Grin%2B%2B%20Security%20Audit. pdf span>
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
